intermediary shall ensure that system acquisition, development, and maintenance of the information systems meet the following criteria: (1) establish information security related requirements in the requirements
Cryptographic Control; 2.7 Physical and Environmental Security; 2.8 Operations Security; 2.9 Communications Security; 2.10 System Acquisition, Development and Maintenance; 2.11 IT Outsourcing; 2.12 Information
effectively with Notification of the Securities and Exchange Commission No. SorKhor./Nor. 4/2549 Re: Operating System Relating to the Undertaking of Fund Management Business, dated 8 March 2006 and to have the
) 2.9 การรักษาความมั่นคงปลอดภัยด้านการสื่อสารข้อมูลสารสนเทศผ่านระบบเครือข่ายคอมพิวเตอร์ (communications security) 2.10 การจัดหา พัฒนา และดูแลรักษาระบบสารสนเทศ (system acquisition, development and
year at least the policy and indicated the concerned risks, arrangement the importance of information and computer system, specify the acceptable level of risk and specify measure or practice for risk
The Derivatives Act The Derivatives Act B.E. 2546 SECTION 18. In order to protect customers, maintain stability of the financial system or control the risks arising from derivatives, the SEC shall
. ----------------------------- Notification of the Securities and Exchange Commission No. SorNor. 31/2547 Re: Appointing System of Custodian Agent By virtue of Section 4(3)(G) of the Notification of the Securities and Exchange Commission No
undertaking of business as securities broker, securities underwriting, prevention of using inside information, takeover, issuance and offer for sale of securities; (b) Standards of conduct, ethics and various
risks to be of significance, which are: accessing to the information and computer system by an unauthorised person, an authorised person is unable to access to the information in the computer system in
บุคลากรที่ทำหน้าที่บริหารระบบ (system administrator) ทั้งนี้ ในกรณีที่ ไม่สามารถแบ่งแยกหน้าที่ความรับผิดชอบเนื่องจาก ข้อจำกัดทางด้านขนาดของการประกอบธุรกิจ ผู้ประกอบธุรกิจต้องจัดให้มีกระบวนการติดตาม และตรวจ